概述

在业务流量突增的场景下，为了保护系统不被冲垮，一般会采用限流实现对后端系统的保护。应用服务网格提供了本地限流能力，轻松实现服务限流，下面介绍本地限流功能的操作说明。

创建本地限流策略

1. 登录服务网格控制台，选择流量管理中心>本地限流，选择本地限流要生效的命名空间。
2. 选择使用YAML创建，当前提供了SIDECAR_INBOUND限流配置的模板。

3. 根据模板修改配置，保存即可。

修改本地限流策略

1. 登录服务网格控制台，选择流量管理中心>本地限流，选择本地限流要生效的命名空间。
2. 本地限流页面默认展示当前命名空间下的所有限流策略，在操作栏选择编辑操作修改限流配置。

删除本地限流策略

1. 登录服务网格控制台，选择流量管理中心>本地限流，选择本地限流要生效的命名空间。
2. 本地限流页面默认展示当前命名空间下的所有限流策略，在操作栏选择删除操作删除限流配置。

本地限流策略配置说明

应用服务网格采用自定义资源形式实现本地限流配置，下面的限流策略配置匹配app是productpage的工作负载，针对productpage应用的SIDECAR_INBOUND流量进行限流；采用令牌桶算法限流，最大token数量为10，token填充间隔为60秒，每次填充10个token；限流策略针对所有流量都打开并强制执行；如果请求被限流，在应答头部里会增加x-local-rate-limit: true。

apiVersion: istio.ctyun.cn/v1beta1 
kind: LocalRateLimiter
metadata:
  name: productpage-limit
spec:
  workloadSelector:
    # 匹配工作负载
    labels:
      app: productpage
  context: SIDECAR_INBOUND
  statPrefix: http_local_rate_limiter
  configs:
    - name: productpage
      routeConfig:
        vhost:
          name: 'inbound|http|9080'
      rateLimitConfig:
        tokenBucket:
          maxTokens: 10
          tokensPerFill: 10
          fillInterval: 60s
        filterEnabled:
          runtimeKey: local_rate_limit_enabled
          defaultValue:
            numerator: 100
            denominator: HUNDRED
        filterEnforced:
          runtimeKey: local_rate_limit_enforced
          defaultValue:
            numerator: 100
            denominator: HUNDRED
        responseHeadersToAdd:
          - appendAction: OVERWRITE_IF_EXISTS_OR_ADD
            header:
              key: x-local-rate-limit
              value: 'true'

LocalRateLimiter详细配置说明：

LocalRateLimitConfig配置说明

该配置定义了具体的限流参数，如下表：

RouteConfigurationMatch配置

VirtualHostMatch配置

RouteMatch

LocalRateLimit定义了限流算法相关参数，具体如下：

TokenBucket定义了令牌桶算法参数

RuntimeFractionalPercent定义了执行的比例

FractionalPercent

HeaderValueOption定义了对请求和应答头部的操作